钓鱼网站与相似域名
仿冒页面可能复制品牌视觉、钱包连接按钮和教程内容，但域名、证书或跳转路径存在差异。
不要只看页面外观，应逐字符核对域名，并警惕搜索广告、短链接和群聊分享。
- 核对完整域名
- 避免从广告直接进入
- 不在陌生页面输入敏感信息
假客服与远程控制
假客服常以账户异常、升级验证或追回资产为由索取助记词、验证码，或要求安装远程控制软件。
官方人员不会通过远程操作帮助输入密钥，也不会要求转账验证钱包。
- 拒绝屏幕共享
- 拒绝远程控制
- 不向客服提供助记词
发现异常后的处理
发现可疑签名、授权或转账后，应立即停止继续操作，保存交易记录，并在可信设备上检查授权和剩余资产。
若助记词或私钥已经泄露，仅修改应用密码不能解决问题。
- 断开可疑连接
- 取消不需要的授权
- 评估是否转移资产
- 通过官方渠道反馈